Πολιτική Απορρήτου

Ποιος είναι υπεύθυνος για τα δεδομένα σου

Υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων είναι ο ατομικός επιχειρηματίας που λειτουργεί την Pliktro Digital (σχεδιασμός και ανάπτυξη ιστοσελίδων, Ελλάδα):

ΚΟΥΛΟΥΡΙΔΗΣ ΝΙΚΟΛΑΟΣ, Ατομική επιχείρησηΑνεξαρτησίας 3, 65403 Καβάλα, Ανατολική Μακεδονία και ΘράκηΑΦΜ: 302280232ΔΟΥ: ΚαβάλαςΓΕΜΗ: 191230130000 Pliktro Digital [email protected]

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν απαιτείται για τις δραστηριότητές μας (άρθρο 37 ΓΚΠΔ). Για οποιαδήποτε ερώτηση σχετικά με τα δεδομένα σου, στείλε μας email απευθείας στη διεύθυνση παραπάνω.

Τι επεξεργαζόμαστε, για ποιο σκοπό και με ποια νομική βάση

Αιτήματα επικοινωνίας. Όταν χρησιμοποιείς τη φόρμα επικοινωνίας ή μας στέλνεις email, επεξεργαζόμαστε το όνομά σου, τη διεύθυνση email σου, το μήνυμά σου και ό,τι άλλο επιλέξεις να μας πεις, ώστε να σου απαντήσουμε. Αφού στείλεις τη φόρμα, μια αυτόματη επιβεβαίωση πηγαίνει στη διεύθυνση email που έγραψες (μέσω της Brevo)· περιέχει μόνο το μικρό σου όνομα και ένα σταθερό μήνυμα. Νομική βάση: η λήψη μέτρων κατόπιν αιτήματός σου πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στ. β΄ ΓΚΠΔ), όταν ρωτάς για τις υπηρεσίες μας· διαφορετικά, το έννομο συμφέρον μας να απαντάμε στα μηνύματα που λαμβάνουμε (άρθρο 6 παρ. 1 στ. στ΄ ΓΚΠΔ).

Προστασία από spam και κατάχρηση. Όταν ανοίγεις τη σελίδα επικοινωνίας, το Cloudflare Turnstile ελέγχει ότι είσαι άνθρωπος και όχι bot, με βάση τη διεύθυνση IP σου και στοιχεία του browser και της συσκευής σου. Ο διακομιστής μας επίσης μετρά τις προσπάθειες και τις υποβολές της φόρμας ανά διεύθυνση IP (για IPv6, ανά πρόθεμα δικτύου), μόνο στη μνήμη του, για να μπλοκάρει μαζικές αποστολές· κάθε καταμέτρηση λήγει μετά από 10 λεπτά. Νομική βάση: το έννομο συμφέρον μας να προστατεύουμε τη φόρμα από spam και κατάχρηση (άρθρο 6 παρ. 1 στ. στ΄ ΓΚΠΔ).

Φιλοξενία και ασφάλεια. Σε κάθε επίσκεψή σου, ο πάροχος φιλοξενίας μας Cloudflare επεξεργάζεται τα τεχνικά δεδομένα που χρειάζονται για να παραδοθούν οι σελίδες και να προστατευτούν από επιθέσεις: τη διεύθυνση IP σου, τον τύπο του browser σου, τη σελίδα που ζητήθηκε και την ημερομηνία και ώρα. Οι εικόνες των έργων μας (στην αρχική σελίδα, στις σελίδες «Η δουλειά μου» και «Σχετικά» και σε κάθε σελίδα έργου) παραδίδονται από το imgix, το δίκτυο παράδοσης εικόνων (CDN) της πλατφόρμας περιεχομένου μας Cosmic, το οποίο επίσης λαμβάνει τη διεύθυνση IP σου και στοιχεία του browser σου. Νομική βάση: το έννομο συμφέρον μας να λειτουργεί ο ιστότοπος σωστά και με ασφάλεια (άρθρο 6 παρ. 1 στ. στ΄ ΓΚΠΔ).

Στατιστικά, μόνο με τη συγκατάθεσή σου. Μόνο αν πατήσεις «Αποδοχή» στο μπάνερ cookies χρησιμοποιούμε το Google Analytics 4 για να καταλάβουμε πώς χρησιμοποιείται ο ιστότοπος: τις σελίδες που επισκέπτεσαι, την κατά προσέγγιση τοποθεσία σου (χώρα ή πόλη, από τη διεύθυνση IP), τον τύπο της συσκευής και του browser σου και τη σελίδα από την οποία ήρθες. Τα δεδομένα αυτά είναι ψευδωνυμοποιημένα: συνδέονται με ένα τυχαίο αναγνωριστικό που αποθηκεύεται σε cookie και όχι με το όνομά σου, αλλά εξακολουθούν να είναι προσωπικά δεδομένα. Τα Google signals και όλες οι διαφημιστικές λειτουργίες είναι απενεργοποιημένα και τίποτα δεν χρησιμοποιείται για διαφήμιση. Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 στ. α΄ ΓΚΠΔ και άρθρο 4 παρ. 5 ν. 3471/2006). Πριν επιλέξεις, και αφού αρνηθείς, δεν φορτώνεται.

Κάθε cookie, τι κάνει και πόσο διαρκεί αναφέρεται στην Πολιτική Cookies.

Ποιοι λαμβάνουν τα δεδομένα σου

Μοιραζόμαστε προσωπικά δεδομένα μόνο με τους αποδέκτες παρακάτω: παρόχους υπηρεσιών που τα επεξεργάζονται για λογαριασμό μας βάσει συμβάσεων επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ):

Cloudflare, Inc.: Φιλοξενία και παράδοση του ιστότοπου (Cloudflare Pages), ασφάλεια, προστασία της φόρμας επικοινωνίας από spam (Turnstile), περιορισμός αιτημάτων, τεχνικά αρχεία καταγραφής, και προώθηση των email που στέλνονται στις διευθύνσεις μας προς το γραμματοκιβώτιό μας (Email Routing). Τοποθεσία: ΗΠΑ, με παγκόσμιο δίκτυο διακομιστών. Εγγύηση διαβίβασης: Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework)· Τυποποιημένες Συμβατικές Ρήτρες στη σύμβαση επεξεργασίας της Cloudflare.
Google Ireland Ltd / Google LLC: Στατιστικά επισκεψιμότητας με το Google Analytics 4 — μόνο αν αποδεχτείς τα στατιστικά. Τοποθεσία: Ιρλανδία (ΕΕ) και ΗΠΑ. Εγγύηση διαβίβασης: Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) (Google LLC).
Sendinblue SAS (Brevo): Παραδίδει με email στα εισερχόμενά μας τα μηνύματα που στέλνεις από τη φόρμα επικοινωνίας και σου στέλνει την αυτόματη επιβεβαίωση (μόνο το μικρό σου όνομα και ένα σταθερό μήνυμα). Τοποθεσία: Γαλλία (ΕΕ). Εγγύηση διαβίβασης: Καμία — η επεξεργασία γίνεται στην ΕΕ.
imgix (δίκτυο παράδοσης εικόνων της Cosmic): Παραδίδει στον browser σου τις εικόνες των έργων μας και γι’ αυτό λαμβάνει τη διεύθυνση IP σου και στοιχεία του browser σου. Τοποθεσία: ΗΠΑ, με παγκόσμιο δίκτυο διακομιστών. Εγγύηση διαβίβασης: Όπως ορίζεται στους όρους επεξεργασίας δεδομένων της imgix και της Cosmic.
Google (Gmail): Φιλοξενεί το γραμματοκιβώτιό μας (τη διεύθυνση που φαίνεται παραπάνω), όπου φτάνουν και φυλάσσονται τα email σου και τα μηνύματα της φόρμας. Τοποθεσία: ΗΠΑ και ΕΕ (παγκόσμια κέντρα δεδομένων της Google). Εγγύηση διαβίβασης: Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework)· Τυποποιημένες Συμβατικές Ρήτρες στους όρους επεξεργασίας δεδομένων της Google.

Δεν πουλάμε τα δεδομένα σου και δεν τα μοιραζόμαστε με κανέναν άλλον, εκτός αν μας το επιβάλλει ο νόμος (για παράδειγμα, σε φορολογική αρχή ή δικαστήριο).

Διαβιβάσεις εκτός ΕΕ

Η Cloudflare, η Google και η imgix έχουν έδρα στις ΗΠΑ. Η Ευρωπαϊκή Επιτροπή έχει αποφασίσει ότι οι ΗΠΑ εξασφαλίζουν επαρκές επίπεδο προστασίας για τις εταιρείες που είναι πιστοποιημένες στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) (άρθρο 45 ΓΚΠΔ, απόφαση επάρκειας της 10ης Ιουλίου 2023). Οι διαβιβάσεις σε αυτούς τους παρόχους βασίζονται σε αυτή την πιστοποίηση (όπου ο πάροχος είναι πιστοποιημένος) και, όπου το προβλέπουν οι όροι επεξεργασίας τους, στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρο 46 ΓΚΠΔ). Μπορείς να ελέγξεις την πιστοποίηση μιας εταιρείας στο www.dataprivacyframework.gov. Η Brevo επεξεργάζεται τα email της φόρμας επικοινωνίας εντός ΕΕ.

Πόσο καιρό κρατάμε τα δεδομένα σου

Αιτήματα επικοινωνίας: διαγράφονται 12 μήνες μετά την τελευταία μας επικοινωνία. Αν ακολουθήσει σύμβαση, κρατάμε την αλληλογραφία που την αφορά για 5 χρόνια, όπως απαιτεί η φορολογική νομοθεσία.
Brevo: τα αρχεία παράδοσης email διατηρούνται για τα τυπικά χρονικά διαστήματα διατήρησης της Brevo.
Cloudflare: τα τεχνικά αρχεία καταγραφής αιτημάτων διατηρούνται για τα τυπικά χρονικά διαστήματα διατήρησης της Cloudflare.
Προστασία από spam: η καταμέτρηση προσπαθειών και υποβολών ανά διεύθυνση IP (για IPv6, ανά πρόθεμα δικτύου) υπάρχει μόνο στη μνήμη του διακομιστή. Κάθε καταμέτρηση λήγει μετά από 10 λεπτά και διαγράφεται το αργότερο όταν το επόμενο αίτημα επικοινωνίας φτάσει στον έλεγχο ορίου υποβολών ή όταν επανεκκινείται ο διακομιστής, όποιο από τα δύο γίνει πρώτο.
Google Analytics: τα δεδομένα σε επίπεδο χρήστη και συμβάντων διαγράφονται αυτόματα μετά από 2 μήνες· μετά από αυτό η Google κρατά μόνο συγκεντρωτικά στατιστικά. Τα ίδια τα cookies στατιστικών διαρκούν όσο αναφέρεται στην Πολιτική Cookies.
Η επιλογή σου για τα cookies: αποθηκεύεται στη δική σου συσκευή και ισχύει για 12 μήνες· μετά σε ρωτάμε ξανά.

Τα δικαιώματά σου

Σύμφωνα με τα άρθρα 15 έως 22 ΓΚΠΔ έχεις δικαίωμα πρόσβασης στα προσωπικά δεδομένα που τηρούμε για σένα, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, λήψης των δεδομένων που μας έδωσες σε φορητή μορφή (όταν τα επεξεργαζόμαστε βάσει σύμβασης ή της συγκατάθεσής σου) και εναντίωσης (βλ. παρακάτω).

Για να ασκήσεις οποιοδήποτε από αυτά τα δικαιώματα, στείλε μας email στη διεύθυνση της ενότητας «Ποιος είναι υπεύθυνος για τα δεδομένα σου». Απαντάμε μέσα σε έναν μήνα (άρθρο 12 παρ. 3 ΓΚΠΔ) και ενδέχεται να ζητήσουμε στοιχεία για να επιβεβαιώσουμε ότι το αίτημα προέρχεται από σένα. Η άσκηση των δικαιωμάτων σου είναι δωρεάν.

Το δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ)

Όταν επεξεργαζόμαστε τα δεδομένα σου βάσει των έννομων συμφερόντων μας (άρθρο 6 παρ. 1 στ. στ΄ ΓΚΠΔ) — απάντηση σε μηνύματα εκτός προσυμβατικού πλαισίου, προστασία από spam, φιλοξενία και ασφάλεια — έχεις δικαίωμα να αντιταχθείς ανά πάσα στιγμή, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σου. Τότε σταματάμε αυτή την επεξεργασία, εκτός αν αποδείξουμε επιτακτικούς και νόμιμους λόγους που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σου, ή αν τη χρειαζόμαστε για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Ανάκληση της συγκατάθεσής σου

Μπορείς να ανακαλέσεις τη συγκατάθεσή σου για τα στατιστικά ανά πάσα στιγμή, τόσο εύκολα όσο την έδωσες: άνοιξε τις «Ρυθμίσεις cookies» (παρακάτω ή στο κάτω μέρος κάθε σελίδας) και επίλεξε «Όχι, ευχαριστώ». Τότε σταματάμε τα στατιστικά, διαγράφουμε τα cookies της Google από αυτόν τον ιστότοπο και φορτώνουμε ξανά τη σελίδα. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν (άρθρο 7 παρ. 3 ΓΚΠΔ).

Καταγγελίες

Αν πιστεύεις ότι επεξεργαζόμαστε τα δεδομένα σου παράνομα, έχεις δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, ή στην αρχή προστασίας δεδομένων της χώρας της ΕΕ όπου ζεις ή εργάζεσαι. Θα εκτιμούσαμε να μας δώσεις πρώτα την ευκαιρία να λύσουμε το θέμα, οπότε μη διστάσεις να επικοινωνήσεις μαζί μας.

Είναι υποχρεωτικό να μας δώσεις τα δεδομένα σου;

Όχι. Μπορείς να περιηγηθείς σε όλο τον ιστότοπο χωρίς να μας δώσεις κανένα προσωπικό δεδομένο. Για να στείλεις αίτημα χρειαζόμαστε το όνομά σου, τη διεύθυνση email σου και το μήνυμά σου, μόνο για να σου απαντήσουμε· χωρίς αυτά δεν μπορούμε να σου απαντήσουμε. Τα στατιστικά λειτουργούν μόνο αν τα αποδεχτείς και η άρνηση δεν αλλάζει τίποτα στη χρήση του ιστότοπου.

Αυτοματοποιημένες αποφάσεις

Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, οι οποίες παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για σένα (άρθρο 22 ΓΚΠΔ).

Αλλαγές στην πολιτική

Ενημερώνουμε αυτή την πολιτική όποτε αλλάζει η επεξεργασία που κάνουμε και αλλάζουμε την ημερομηνία «Τελευταία ενημέρωση» στην αρχή της σελίδας. Αν μια αλλαγή επηρεάζει όσα αποδέχτηκες, σου ζητάμε ξανά τη συγκατάθεσή σου.